1. 기본 원칙
작은 발자국은 서비스 제공에 필요한 범위에서만 개인정보를 처리합니다. 로그인하지 않아도 기본 Todo 기능을 사용할 수 있으며 이 경우 할 일과 설정은 사용자의 기기에만 저장되고 외부로 전송되지 않습니다. 아래의 클라우드 기능은 모두 사용자가 직접 선택해야 시작됩니다.
2. 처리하는 정보와 저장 위치
- Google 로그인 시: 이메일 주소, 표시 이름, Google 계정 식별 정보 및 Supabase 사용자 ID. 인증 처리를 위해 Google과 Supabase에 전송되며 Supabase에 저장됩니다.
- 클라우드 동기화 사용 시: 할 일 제목, 예정일, 완료 상태, 우선순위, 반복 설정 등 Todo 데이터. Supabase 데이터베이스에 전송되어 저장됩니다.
- Google Calendar 연결 시: 사용자가 표시 중인 캘린더의 ID·이름·색상과 일정 제목, 시작·종료 시각, 종일 여부, 위치, Google 이벤트 ID. 이 정보는 사용자의 기기에만 캐시로 저장됩니다. 다만 사용자가 일정을 미션으로 추가하면 해당 일정에서 파생된 할 일(제목, 예정일, 캘린더 ID와 이벤트 ID로 구성된 연결 식별자)이 기기 간 동기화를 위해 Supabase 데이터베이스에 전송되어 저장됩니다.
- 서비스 안정성 확보 시: 오류 내용과 요청 상태 등 최소한의 기술 정보
3. 이용 목적
- 사용자 인증과 계정 구분
- 기기 간 Todo 동기화와 복구
- Google Calendar 일정을 앱의 계획 정보로 표시
- 일정에서 사용자가 선택한 미션 생성
- 오류 진단, 보안 유지 및 서비스 개선
수집한 정보는 위 목적 외의 용도로 이용하지 않습니다.
4. Google 사용자 데이터의 이용 제한
앱은 Google Calendar에 대해 읽기 전용 권한만 요청하며 원본 일정을 생성·수정·삭제하지 않습니다. 가져온 일정은 계획의 배경 정보로 표시되고, 사용자가 미션 추가를 선택한 경우에만 독립 Todo가 생성됩니다. 생성된 Todo는 Google 원본과 별도로 관리됩니다.
작은 발자국의 Google 사용자 데이터 이용 및 다른 앱으로의 이전은 Google API Services User Data Policy를 준수하며, 여기에는 Limited Use 요건이 포함됩니다. 구체적으로 Google API를 통해 수신한 데이터는 다음과 같이 취급합니다.
- 광고 노출이나 광고 타기팅에 사용하지 않습니다.
- 판매하거나 데이터 브로커, 정보 중개 서비스에 제공하지 않습니다.
- 사용자 추적이나 프로파일링, 신용 평가에 사용하지 않습니다.
- 범용 인공지능 또는 기계학습 모델의 개발, 학습, 개선에 사용하거나 제3자에게 제공하지 않습니다.
- 사람이 데이터를 열람하는 경우는 사용자의 명시적 동의를 받은 때, 보안 목적에 필요한 때, 관련 법령을 준수하기 위한 때, 또는 익명·집계 처리된 형태로 내부 운영에 사용하는 때로 한정됩니다.
5. 외부 서비스 및 처리 위탁
- Google: 로그인 인증과 Google Calendar API 제공. 인증에 필요한 계정 정보가 전달됩니다.
- Supabase: 사용자 인증, PostgreSQL 데이터베이스, 계정 삭제 기능 제공. 위 2항에 기재한 계정 정보, Todo 데이터, 그리고 일정에서 파생된 미션 데이터(연결 식별자 포함)가 저장됩니다.
두 서비스는 서비스 제공을 위한 처리 위탁 대상이며, 각 제공자의 개인정보 보호정책과 보안 기준이 적용됩니다. 작은 발자국은 Google 사용자 데이터를 포함한 이용자의 정보를, 서비스 제공에 필요한 위 처리 위탁(Supabase) 외의 제3자에게 공유·이전·공개하지 않으며, 어떠한 경우에도 판매하지 않습니다. 법령에 따른 적법한 요구가 있는 경우에만 필요한 범위에서 제공될 수 있습니다.
6. 보관 및 삭제
계정이 유지되는 동안 활성 클라우드 데이터를 보관하며, 그 밖의 목적으로 별도 축적하지 않습니다.
앱의 “계정 및 클라우드 기능 → 계정 삭제”를 선택하면 활성 서비스 데이터베이스에서 Supabase 계정과 이에 연결된 Todo 데이터 및 일정에서 파생된 데이터가 즉시 삭제되며, 이 작업은 취소할 수 없습니다. 다만 이미 발급된 인증 토큰은 만료 시점까지 유효할 수 있고, 서비스 운영 과정에서 생성된 제한적인 로그 또는 백업 사본이 존재하는 경우 해당 서비스 제공자의 보존 주기에 따라 삭제됩니다. 앱을 사용할 수 없는 상황이라면 아래 문의 이메일로 삭제를 요청할 수 있습니다.
Google Calendar 접근 권한을 철회하려면 Google 계정의 보안 설정에서 작은 발자국의 접근 권한을 삭제할 수 있습니다. 앱에서 로그아웃하거나 계정을 삭제하면 기기에 저장된 Calendar 접근 토큰도 함께 삭제됩니다. 기기 내부 데이터는 앱 데이터 삭제 또는 앱 제거로 제거할 수 있습니다. 법령상 보관 의무가 적용되는 경우에는 해당 기간에 한해 분리 보관될 수 있습니다.
7. 이용자의 권리
이용자는 자신의 데이터에 대한 열람, 정정, 삭제 및 처리 중단을 요청할 수 있습니다. Google 계정 설정에서 작은 발자국의 접근 권한을 철회할 수도 있습니다. 요청은 아래 문의 이메일로 접수합니다.
8. 안전성 확보 조치
외부 서비스와의 통신은 HTTPS/TLS로 암호화됩니다. 사용자별 데이터 접근은 Supabase Row Level Security로 제한하여 다른 이용자의 데이터에 접근할 수 없도록 합니다. Android 앱에는 공개용 키만 포함하며 관리자용 비밀 키를 포함하지 않습니다. Google Calendar는 필요한 읽기 전용 범위만 요청합니다.
9. 아동의 개인정보
앱의 대상 연령은 만 13세 이상으로 설정되어 있습니다. 아동의 개인정보를 의도적으로 수집하지 않으며, 관련 법령상 보호가 필요한 아동의 개인정보가 수집된 사실을 확인하면 지체 없이 삭제하는 등 필요한 조치를 취합니다.
10. 문의
개인정보 관련 문의: kenjustdoitkr@gmail.com
11. 변경 안내
본 방침이 변경되는 경우 이 페이지에 시행일과 변경 내용을 게시합니다.
Google User Data & Limited Use Disclosure (English)
Small Steps requests read-only Google Calendar scopes (calendar.events.readonly, calendar.calendarlist.readonly) and never creates, modifies, or deletes events in the user's Google Calendar. Calendar data retrieved from Google APIs is cached only on the user's device. The only Google user data shared with a third party: when a user chooses "Add as a mission," a task derived from the event (title, scheduled date, and a linking identifier composed of the calendar ID and Google event ID) is stored with our data processor Supabase (database hosting) to enable cross-device synchronization. We do not share, transfer, or disclose Google user data to any other third party, do not sell it, do not use it for advertising, and do not use it to develop, improve, or train generalized AI/ML models. Small Steps' use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.